현재의 예방 방법으로는 디지털 사기를 막지 못하고 있습니다. 조직은 매년 매출의 최대 5%를 사기로 잃고 있으며,1 전 세계 전자상거래 기업은 2023년에 온라인 결제 사기로 480억 달러가 넘는 손실을 입을 것으로 예상됩니다.2 디지털 사기는 2021년 대비 2022년에 80% 급증했으며, 전체 고객 거래의 4.6%가 사기로 의심되었습니다.3 엄청난 규모의 사기로 인해 합리적인 방어책을 마련하기가 쉽지 않습니다.
악성 봇의 위협 증가
전체 네트워크 트래픽의 최대 40%가 악성 봇 트래픽인 것으로 추정됩니다.4 악성 봇의 끊임없는 공격으로 인해 보안팀은 방어에 급급해지고, 이미 리소스가 부족한 상황에서 부담이 더욱 가중됩니다. 기존 봇 완화 도구는 방어 체계를 피하기 위해 빠르게 수법을 바꾸는 위협을 탐지하는 데 어려움을 겪으며, 지능적인 공격자는 보안 솔루션을 리버스 엔지니어링하여 우회하기도 합니다.
봇은 크리덴셜 스터핑부터 웹 스크래핑 공격에 이르는 사기 행위를 저지를 뿐만 아니라 고객의 트래픽까지 방해합니다. 이로 인해 네트워크 리소스에 부담이 가중되고 비용도 증가합니다. 조직의 클라우드 전환이 계속됨에 따라 기업이 성장하려면 더 나은 봇 방지 솔루션이 필요합니다.
Google Cloud와 F5로 클라우드 봇 방어 강화
Google Cloud은 수많은 최신 비즈니스 애플리케이션의 기반이며, 조직은 대규모 봇 공격 방어를 위해 Google Cloud의 강력한 기본 보안 기능을 활용합니다. 여기에 F5를 사용하면 지능적이고 적응력이 뛰어난 공격을 탐지하고 차단하여 보안 태세를 한층 더 강화할 수 있습니다. Google Cloud와 F5를 함께 사용하면 악성 봇 트래픽을 신속하게 식별하고 무력화하여 애플리케이션의 성능과 복원력을 향상할 수 있습니다.
reCAPTCHA로 대규모 봇 차단
Google reCAPTCHA는 고급 위험 분석 엔진과 적응형 인증 절차를 통해 악의적인 대규모 봇 활동으로부터 조직의 디지털 자산을 보호합니다. 10년 이상 검증된 봇 차단 프로토콜을 바탕으로, reCAPTCHA는 500만 개 이상의 사이트에서 데이터를 보호하는 데 사용되고 있습니다. 위험 기반 봇 알고리즘으로 구동되는 reCAPTCHA는 지속적인 머신러닝을 적용하여 정상 사용자는 승인하는 동시에 자동화된 공격을 차단합니다. 전 세계 조직은 봇에 의한 스크래핑, 계정 탈취, 가상 계정 생성 및 기타 심각한 피해를 유발하는 공격을 방지함으로써 사이트 성능과 사용자 경험을 보호하기 위해 reCAPTCHA를 사용합니다.
봇이 재정비하는 가운데 F5 Distributed Cloud Bot Defense로 지능형 공격에 대응
보안 팀에는 사용자의 액세스를 차단하거나 불편을 초래하지 않으면서도 봇의 도구 변경 및 회피 수법에 신속하게 적응할 수 있는 더욱 정교한 봇 완화 솔루션이 필요합니다. F5 Distributed Cloud Bot Defense는 조직이 사이버 범죄자의 도구 변경보다 더 빠르게 대응할 수 있도록 지원합니다. 인간 도메인 전문가의 역량과 고급 인공 지능 및 머신 러닝을 활용하는 Distributed Cloud Bot Defense는 오탐률이 거의 0에 가까운 지속 가능한 봇 예측 모델을 보장합니다. 또한 Distributed Cloud Bot Defense는 사전 구축된 커넥터를 사용하여 Google Cloud에 손쉽게 배포할 수 있으므로, 조직은 고급 봇 방지 역량을 신속하게 강화하고 확장할 수 있습니다.
조직은 F5로 Google Cloud 보안을 강화하여 대규모 트래픽 기반 공격을 차단하고, 공격자가 공격 경로와 전술을 바꿀 때 신속하게 대응할 수 있습니다. Google Cloud와 F5를 함께 활용하면 사기 피해를 대폭 줄이고, 더 나은 고객 경험을 제공하며, 운영 효율성을 극대화하여 비즈니스 성과를 개선할 수 있습니다.
F5와 Google Cloud가 귀사의 사기 및 악용을 방지하는 방법에 대해 자세히 알아보려면 f5.com/gcp을 방문하세요.
출처:
1 2022년 직업상 사기: 국가별 보고서, 공인부정조사관협회, 2022년 4월
2 사기 수법의 진화로 2023년 전 세계 전자상거래 온라인 결제 사기 피해액이 480억 달러를 넘어설 전망, Juniper Research, 2022년 10월
3 2023년 옴니채널 사기 현황 보고서, TransUnion, 2023년 3월
4 봇 관리 매트릭스, Aite Novarica, 2022년 5월
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.